Packet Tracer – Skills Integration Challenge

已于 2023-09-10 13:12:10 修改
阅读量641 收藏 6
点赞数 1
分类专栏： CCNA2 思科实验 文章标签： 智能路由器 php 开发语言
于 2023-07-26 10:52:38 首次发布
Panta rhei
本文链接：https://blog.csdn.net/m0_63624418/article/details/131934344
版权

Packet Tracer – Skills Integration Challenge

  • 拓扑图

555b22696075448ca37791da9cb2dc62.png

  • 地址分配表

教师注意事项：对于学生版本，双括号中的所有变量将留空。

设备

接口

IP 地址

子网掩码

默认网关

[[R1Name]]

G0/0.15

[[R1G0sub15Add]]

[[R1G0sub15SM]]

不适用

G0/0.30

[[R1G0sub30Add]]

[[R1G0sub30SM]]

不适用

G0/0.45

[[R1G0sub45Add]]

[[R1G0sub45SM]]

不适用

G0/0.60

[[R1G0sub60Add]]

[[R1G0sub60SM]]

不适用

S0/0/0

[[R1S000Add]]

255.255.255.252

不适用

S0/0/1

[[R1S001Add]]

255.255.255.252

不适用

S0/1/0

[[R1S010Add]]

255.255.255.252

不适用

[[R2Name]]

G0/0

[[R2G00Add]]

[[R2R3LanSM]]

不适用

S0/0/0

[[R2S000Add]]

255.255.255.252

不适用

S0/0/1

[[R2S001Add]]

255.255.255.252

不适用

[[R3Name]]

G0/0

[[R3G00Add]]

[[R2R3LanSM]]

不适用

S0/0/0

[[R3S000Add]]

255.255.255.252

不适用

S0/0/1

[[R3S001Add]]

255.255.255.252

不适用

[[S1Name]]

VLAN 60

[[S1VLAN60Add]]

[[R1G0sub60SM]]

[[R1G0sub60Add]]

[[PC1Name]]

NIC

已分配 DHCP

已分配 DHCP

已分配 DHCP

VLAN和端口分配表

VLAN 编号 - 名称

端口分配

网络

15 - 服务器

F0/11 - F0/20

[[R1-VLANsrvNet]]

30 - PC

F0/1 - F0/10

[[R1-VLANpcNet]]

45 - 本地

G0/1

[[R1-VLANntvNet]]

60 - 管理

VLAN 60

[[R1-VLANmanNet]]

场景

本总结练习包括您在本课程中获得的许多技能。首先，您需要完成网络文档。请确保您拥有打印版本的教学说明。在实施期间，您需要在交换机上配置 VLAN、中继、端口安全和 SSH 远程访问。然后，您需要在路由器上实施 VLAN 间路由和 NAT。最后，您需要使用文档通过测试端到端连接验证实施。

文档

您需要完整记录网络状况。您需要打印出该说明集（包括未标记的拓扑图）：

    • 标记 Packet Tracer 生成的所有设备名称、网络地址和其他重要信息。
    • 完成地址分配表以及 VLAN 和端口分配表。
    • 填写实施和验证步骤中的所有空白。当您开始 Packet Tracer 练习时，将为您提供相关信息。
  • 实施

注：拓扑结构中的所有设备（除 [[R1Name]]、[[S1Name]] 和 [[PC1Name]] 外）均已完全配置。您无权访问其他路由器。为进行测试，您可以访问所有服务器和 PC。

使用文档实施以下要求：

[[S1Name]]

  • 配置远程管理访问（包括 IP 编址和 SSH）：
    • 域是 cisco.com
    • 用户为 [[UserText]]，密码为 [[UserPass]]
    • 加密密钥长度为 1024
    • SSH 版本 2，限制为 2 次身份验证尝试，60 秒超时
    • 明文密码应加密。
  • 配置、命名和分配 VLAN。应将端口手动配置为接入端口。
  • 配置中继。
  • 实施端口安全：
    • 在 Fa0/1 上，检测到 MAC 地址时，允许 2 个 MAC 地址自动添加到配置文件中。不应禁用端口，但若发生违规，则应捕获系统日志消息。
    • 禁用所有其他未使用端口。

[[R1Name]]

  • 配置 VLAN 间路由。
  • 为 VLAN 30 配置 DHCP 服务。将 LAN 用作池名称（区分大小写）。
  • 实施路由：
    • 将 RIPv2 用作路由协议。
    • 为整个 [[DisplayNet]] 地址空间配置一条网络语句。
    • 禁用不应发送 RIPv2 消息的接口。
    • 配置通往互联网的默认路由。
  • 实施 NAT：
    • 配置含有一条语句的标准 ACL，编号为 1。允许属于 [[DisplayNet]] 地址空间的所有 IP 地址。
    • 请参阅您的文档，为文件服务器配置静态 NAT。
    • 使用您所选择的池名称、/30 掩码和这两个公共地址借助 PAT 来配置动态 NAT：
      1.  

[[PC1Name]]

验证 [[PC1Name]] 是否已从 [[R1Name]] 收到全部编址信息。

  •  

所有设备现均应能够 ping 通所有其他设备。否则，请对配置进行故障排除以隔离和解决问题。一些测试包括：

  • 验证从 PC 使用 SSH 对 [[S1Name]] 的远程访问。
  • 验证 VLAN 是否已分配到相应的端口，以及端口安全是否生效。
  • 验证 OSPF 邻居和完整的路由表。
  • 验证 NAT 转换和静态 NAT。
    • 外部主机应能够访问位于公共地址的文件服务器。
    • 内部 PC 应能够访问 Web 服务器。
  • 请在下方的故障排除文档表中记录您遇到的任何问题和解决方案。

【实验步骤解法1】

Admin-Sw(config)#vlan 15

Admin-Sw(config-vlan)#na

Admin-Sw(config-vlan)#name Server

Admin-Sw(config-vlan)#vlan 30

Admin-Sw(config-vlan)#name PC

Admin-Sw(config-vlan)#vlan 45

Admin-Sw(config-vlan)#vlan 60

Admin-Sw(config-vlan)#na

Admin-Sw(config-vlan)#name Manage

Admin-Sw(config)#interface range f0/1-10

Admin-Sw(config-if-range)#switchport mode access

Admin-Sw(config-if-range)#switchport access vlan 30

Admin-Sw(config-if-range)#interface range f0/11-20

Admin-Sw(config-if-range)#switchport mode access

Admin-Sw(config-if-range)#switchport access vlan 15

Admin-Sw(config-if-range)#int g0/1

Admin-Sw(config-if)#switchport mode trunk

Admin-Sw(config-if)#switchport trunk native vlan 45

Admin-Sw(config)#interface vlan 60

Admin-Sw(config-if)#ip address 172.16.15.10 255.255.255.248

Admin-Sw(config)#ip default-gateway 172.16.15.9

Admin-Sw(config)#interface range f0/21-24

Admin-Sw(config-if-range)#sh

Admin-Sw(config-if-range)#interface range g0/2

Admin-Sw(config-if-range)#sh

Admin-Sw(config)#ip domain-name cisco.com

Admin-Sw(config)#username admin password 123（不加分）

Admin-Sw(config)#crypto key generate rsa

The name for the keys will be: Admin-Sw.cisco.com

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

 

How many bits in the modulus [512]: 1024

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

Admin-Sw(config)#ip ssh version 2

Admin-Sw(config)#ip ssh authentication-retries 2

Admin-Sw(config)#ip ssh time-out 60

Admin-Sw(config)#service password-encryption

Admin-Sw(config)#line vty 0

Admin-Sw(config-line)#transport input ssh

Admin-Sw(config-line)#login local

Admin-Sw(config)#interface f0/1

Admin-Sw(config-if)#switchport port-security

Admin-Sw(config-if)#switchport port-security maximum 2

Admin-Sw(config-if)#switchport port-security violation restrict

Admin-Sw(config-if)#switchport port-security mac-address sticky

Admin-Sw(config)#interface g0/1

Admin-Sw(config-if)#no sh

 

 

Admin(config-if)#interface g0/0

Admin(config-if)#no sh

Admin(config-subif)#interface g0/0.15

Admin(config-subif)#encapsulation dot1Q 15

Admin(config-subif)#ip ad

Admin(config-subif)#ip address 172.16.15.17 255.255.255.240

Admin(config-subif)#interface g0/0.30

Admin(config-subif)#encapsulation dot1Q 30

Admin(config-subif)#ip address 172.16.15.33 255.255.255.224

Admin(config-subif)#interface g0/0.45

Admin(config-subif)#encapsulation dot1Q 45 native

Admin(config-subif)#ip address 172.16.15.1 255.255.255.248

Admin(config-subif)#interface g0/0.60

Admin(config-subif)#encapsulation dot1Q 60

Admin(config-subif)#ip address 172.16.15.9 255.255.255.248

Admin(config)#router rip

Admin(config-router)#version 2

Admin(config-router)#network 172.16.15.16

Admin(config-router)#passive-interface g0/0

Admin(config)#ip route 0.0.0.0 0.0.0.0 s0/1/0

Admin(config)#ip access-list standard 1

Admin(config-std-nacl)#permit 172.16.15.0 0.0.0.255

Admin(config)#ip nat inside source static 172.16.15.18 209.165.200.227

HQ(config)#ip nat inside source list 1 pool NAT

HQ(config)#interface s0/1/0

HQ(config-if)#ip nat outside

HQ(config-if)#int g0/0.15

HQ(config-subif)#ip nat inside

HQ(config-subif)#int g0/0.30

HQ(config-subif)#ip nat inside

HQ(config)#interface s0/0/0

HQ(config-if)#ip nat inside

HQ(config-if)#interface s0/0/1

HQ(config-if)#ip nat inside

HQ(config-if)#interface s0/1/0

HQ(config-if)#ip nat outside

【实验链接】

链接：https://pan.baidu.com/s/1t8DY6RdaijWIal9z1GsWKw?pwd=9412

提取码：9412

--来自百度网盘超级会员V3的分享

此链接只能低版本打开

链接：https://pan.baidu.com/s/1zyEYMGqBblNrxSZlkod99Q?pwd=9412

提取码：9412

--来自百度网盘超级会员V3的分享

高版本链接如下

链接：https://pan.baidu.com/s/13QUHHCjB-WX4vRL2jIWArQ?pwd=9412

提取码：9412

--来自百度网盘超级会员V3的分享

 

 

 

 

傻傻的心动
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
9.4.1.2 Packet Tracer - Skills Integration Challenge
qq_16733581的博客
06-14 2910
9.4.1.2 Packet Tracer - Skills Integration Challenge基本信息场景配置 基本信息 拓扑图 地址分配表 场景 配置 HQ-sw Switch>en Switch#conf t Switch(config)#host Switch(config)#hostname HQ-Sw HQ-Sw(config)#ip domain na HQ-Sw(config)#ip domain name cisco.com HQ-Sw(config)#user HQa
10.3.1.2 Packet Tracer - Skills Integration Challenge(1).pka
06-09
10.3.1.2 Packet Tracer - Skills Integration Challenge(1).pka
9-Packet Tracer - Skills Integration Challenge.pka
05-17
9-Packet Tracer - Skills Integration Challenge.pka
[PT模拟答案]24-1 Packet Tracer - PPP Skills Integration Challenge
weixin_54523478的博客
05-27 512
Cisco Packet Tracer 实验答案 24-1 PPP Skills Integration Challenge
3.6.1.2 Packet Tracer - Skills Integration Challenge
weixin_54243289的博客
06-19 1367
Packet Tracer – Skills Integration ChallengeAddressing TableDeviceInterfaceIP AddressSubnet MaskDefault GatewayISP-1S0/0/0209.165.201.1255.255.255.252N/AS0/1/0209.165.201.9255.255.255.252N/AISP-2S0/0/0209.165.201.17255.255.255.252N/AS0/1/1209.165.201.13255
Packet Tracer - 综合技巧练习1.3.1.3 Packet Tracer - Skills Integration Challenge
热门推荐
Aurora_421的博客
05-18 2万+
请多关照！ Admin-Sw · 配置远程管理访问包括 IP 寻址和 SSH：（课本131页） - 域为 cisco.com - SSH 第 2 版，限制为 2 次身份验证尝试和 60 秒的超时时间 - 加密密钥长度为 1024 - 用户为 HQadmin，密码为 ciscoclass - 应加密明文密码。 （使用tr...
Packet Tracer - 综合技能练习（配置各种 IOS 功能，包括 AAA、SSH 和基于区域的策略防火墙 (ZPF)，以保护路由器的安全）
傻傻的心动的博客
05-11 4373
路由器和交换机预先配置了基本设备设置，例如 IP 地址分配和路由。您需要使用 CLI 配置各种 IOS 功能，包括 AAA、SSH 和基于区域的策略防火墙 (ZPF)，以保护路由器的安全。 您需要配置 R1 和 R3 之间的站点间 VPN。您需要保护 网络上的交换机的安全。此外，还需要在 ASA 上配置防火墙 功能。
Packet Tracer（第二期）--7NAT
朝游碧海的博客
04-08 6152
思科–7NAT NAT–PKA下载地址 拓扑图 地址分配表 VLAN 和端口分配表 场景 本总结练习包括您在本课程中获得的许多技能。首先，您将完成对网络的文档化。所以，请确保您有说明的打印版本。在实施期间，您需要配置交换机上的 VLAN、中继、端口安全和 SSH 远程访问。接下来，您将在路由器上实施 VLAN 间路由和 NAT。最后，您将使用文档通过测试端到端的连接来检验实施。 文档 您需要...
1.4.1.3 Packet Tracer - Skills Integration Challenge EIGRP
qq_41904061的博客
10-14 3334
Branch3(config-subif)#encapsulation dot1Q vl Branch3(config-subif)#encapsulation dot1Q ? <1-4094> IEEE 802.1Q VLAN ID Branch3(config-subif)#encapsulation dot1Q 10 Branch3(config-subif)#exit ...
2.4.1.2 Packet Tracer - Skills Integration Challenge.pka
12-10
此文档所使用的实验pka文件，欢迎大家下载学习思科设备配置，一起学习网络知识，加油加油加油加油！！！！！！！！！！！！！！
10.8.1.2 Packet Tracer - Skills Integration Challenge.pka
02-08
CCNA安全-10.8.1.2 Packet Tracer - Skills Integration Challenge.pka实验 Configure Basic Router Security R1#configure terminal R1(config)#security passwords min-length 10 设置安全密码最小长度为10 ...
10.3.1.2 Packet Tracer - Skills Integration luos.pka
06-09
10.3.1.2 Packet Tracer - Skills Integration luos.pka
NAT概述
chenyy95的博客
06-11 774
NAT（Network Address Translation，网络地址转换）是一种用于修改网络地址信息的技术，主要用于在路由器或防火墙上进行地址转换，以解决 IPv4 地址短缺问题、提高网络安全性以及实现私有网络与公有网络之间的通信。NAT 在家庭网络、企业网络和数据中心中广泛应用。
LVS+Keepalived NGINX+Keepalived 高可用群集实战部署
Vince15dvd的博客
06-12 1231
Keepalived及其工作原理Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。
通讯的一些基本概念 -网卡 -网段 -网桥 -路由表
m0_52980547的博客
06-14 298
例如，如果一个网络的IP地址为192.168.1.0，子网掩码为255.255.255.0，则该网络的网段包含从192.168.1.1到192.168.1.254的所有地址。网卡工作在OSI模型的数据链路层（第二层）和物理层（第一层），负责将上层数据封装成数据帧（Data Frame）以便在物理媒介上传输，同时也负责接收物理信号并将其还原为上层可以理解的数据。在现代网络中，网桥的概念常常被更高级的交换机所替代，后者提供了更多的端口和更复杂的流量管理功能。
计算机网络：网络层 - IP数据报的转发
最新发布
盒马的博客
06-15 662
讲解计算机网络中的网络层，数据报是如何在路由器中转发的
SSID简介
学徒心
06-11 1031
SSID 即服务集标识符，相当于无线网络名称，用于区分不同网络，可由字母、数字或符号组合而成并自定义设置。其基本操作包括设定、修改和隐藏，可通过连接路由器的设备在管理页面进行相关设置。SSID 有 BSSID 和 ESSID 两种基本类型，BSSID 是 AP 硬件地址具有唯一性，ESSID 是逻辑网络名称，多个 AP 可共享同一 ESSID 形成扩展服务集实现无缝漫游，且两者相互配合。SSID 有方便识别、区分网络、个性化设置等优点，也有安全性风险、名称混淆等缺点。其基本应用包括网络识别与区分、管理与隔离
packet tracer - skills integration challenge
04-06
Packet Tracer - 技能整合挑战是一种网络模拟工具，旨在帮助学生将所学的网络技能应用到实际场景中。通过模拟网络拓扑结构、配置路由器、交换机等网络设备，学生可以在模拟环境中实践网络技能，如网络路由、数据包转发等。通过解决各种问题、挑战，学生可以提高在网络实践中的技能水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傻傻的心动

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值